如何对<password>标签里的值进行加密?在JSP中直接用<%%>可以么？

Question

<div class="w261">
                    <div class="user">
                        <spring:message code="screen.welcome.label.netid.accesskey" var="userNameAccessKey" />
                        <form:input cssClass="input_box" placeholder="请输入用户名" id="username" size="25" tabindex="1" accesskey="${userNameAccessKey}" path="username" autocomplete="off" htmlEscape="true" />
                    </div>
                    <div class="user">
                        <spring:message code="screen.welcome.label.password.accesskey" var="passwordAccessKey" />
                        <form:password cssClass="input_box password" placeholder="请输入密码"  id="password" size="25" tabindex="2" path="password"  accesskey="${passwordAccessKey}" htmlEscape="true" autocomplete="off" value="<%encrypedPwd()%>"/>
                    </div>

                    <div class="user">
                        <spring:message code="screen.welcome.label.netid.accesskey" var="dynamicTokenAccessKey" />
                        <form:input cssClass="input_box" type="text" placeholder="请输入动态口令" maxlength="25" name="dynamicToken" id="dynamicToken" path="dynamicToken"/>
                    </div>

Answer 1

大兄弟，这相当要不得啊。。。

你的密码给存的明文么？

还有，你这么把密码给输出了，随意的就暴露了用户原密码。

不建议做任何密码的自动填充，这事儿让浏览器做一下就行了